<?php session_start() ?>
<?php include($_SESSION['dir'].'/formatoPagina/encabezado.php') ?>
<?php include($_SESSION['dir'].'/formatoPagina/menu.php') ?>

<?php include($_SESSION['dir'].'/formatoPagina/inicioContenido.php') ?>
<!-- Aqui va el contenido del panel principal-->
<?php
if (trim($_POST["usuario"]) != "" && trim($_POST["password"]) != "") {
    include ($_SESSION['dir']."/basedatos.php");
    $baseD = new BaseDatos();
    $user = $baseD->buscarLogin( $_POST["usuario"] );

    if ($user != null) {
        if ($user["passwd"] == $_POST["password"]) {
           $_SESSION["k_username"] = $user["usrname"];
            if ($user["esAdmin"]){
                $_SESSION["tipo"] = "admin";}
            else{
                $_SESSION["tipo"] = "user";
                }
           
            if ($user["estado"] == "suspendido"){
                $_SESSION['estado'] = "suspendido";
                header( 'Location: /rspinf-usb/Login/cuentaCerrada.php' );
            }
            else {
                $_SESSION['estado'] = "activo";
               header( 'Location: /rspinf-usb/Login/login.php' );
              }
            echo 'Has sido logueado correctamente '.$_SESSION['k_username'].' <p>';

            
        } else { 
            echo 'Password incorrecto. <p>';
            echo '<a href="/rspinf-usb/Login/login.php">Volver a intentar</a></p>';
        }
    } else {
        echo 'Usuario no registrado: '.$_POST["usuario"].' <p>';
    }
} else {
    echo 'Debe especificar un usuario y password <p>';
    echo $usuario;
}

echo '<a href="/rspinf-usb/Noticias/cargarNoticias.php">Ir a Inicio</a></p>';
?>
<?php include($_SESSION['dir'].'/formatoPagina/finContenido.php') ?>
